PT-2026-65396
CVE-2026-15012
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-07-28
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Demi – One Click Demo Import، وWP Backup & Site Migration، الإصدارات الأقدم من 0.0.9
الوصف
توجد مشكلة تتعلق بنسخ الدلائل بشكل تعسفي عبر الدالة
handle restore step(). تنشأ المشكلة من عدم وجود ضوابط وصول HTTP على الدليل wp-content/uploads/demi-backup-state/، مما يعرض مفتاح الاستعادة المشفر للخطر. يُستخدم هذا المفتاح لمصادقة معالج AJAX غير المصادق عليه وتزوير مغلفات حالة الاستعادة الموقعة. ونتيجة لذلك، يمكن للمهاجمين غير المصادق عليهم نسخ ملفات عشوائية إلى وجهات يتحكمون فيها على الخادم. يتطلب استغلال هذه الثغرة بدء عملية استعادة نشطة، حيث تقوم هذه العملية بكتابة ملفَي .restore key و.restore step token إلى دليل التحميل العام، مما يسمح بجمع الأسرار.التوصيات
قم بالتحديث إلى إصدار أحدث من 0.0.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾